From:https://www.fo-sec.com/articles/10-defender-bypass-methods内存修补AMSI/ETW对当前进程进行Memory Patching时AM...
04月17日181 views评论c
二进制文件
绕过Windows Defender的十种方法
04月17日181 views评论c
二进制文件
04月17日181 views评论c
二进制文件
在 Windows下搭建LLVM 使用环境
本文为看雪论坛优秀文章看雪论坛作者ID：Rixo_叶默一目的搭建一个windows 下应用层能够快捷使用的 llvm 工具链，文中将会解释为什么要这么做，以及阐述其他方式可能会遇到的坑点，同时这个文章...
04月03日35 views评论cmake
llvm
G.O.S.S.I.P 阅读推荐 2022-08-08 Demystifying Binary Lifters
今天是个好日子，和北京奥运会开幕式一样，日期里面只有0、2和8！在这样一个日子里，我们推荐一篇来自2022年IEEE S&P、关于binary code lifting（怎么翻译呢？二进制代码...
03月18日95 views评论code
安全研究
LLVM Pass PWN（上）
LLVM 命名最早源自于底层虚拟机(Low Level Virtual Machine)的缩写,由于命名带来的混乱，LLVM就是该项目的全称。LLVM 核心库提供了与编译器相关的支持，可以作为多种语言...
02月22日13 views评论函数
参数
LLVM Pass PWN（下）
SATool来自于ciscn2021初赛。分析处理逻辑比起yakagame根本不能看，yakagame至少还能勉强看明白，这个程序完全就是一坨，在里面摸了几个字符串如下：B4ckDo0rsavetak...
02月21日17 views评论pwn
stack
LLVM与代码混淆技术 | 打造出属于自己的代码混淆工具
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
02月16日81 views评论技术
逆向
LLVM PASS PWN 总结
本文为看雪论坛精华文章看雪论坛作者ID：winmt一前言近期的比赛里出现了两次LLVM PASS PWN类的题目（CISCN初赛和强网杯），但是自己一直没去研究。最近刚开学还算比较闲，就看了一下LLV...
02月03日11 views评论apt
版本
LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
01月01日72 views评论llvm
控制流
课程精选 | LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
11月25日33 views评论技术
逆向
浅析bpftrace
✦一、eBPF简单介绍✦eBPF顾名思义来源于BPF(如下图)，实际上BPF最初的目的是用于高效网络报文过滤，经过重新设计，eBPF 就不再局限于网络协议栈，它后期已经成为内核顶级的子系统，演进为一个...
10月08日169 views评论ebpf
字节码
一种高端的APP代码保护方案
基础知识LLVM是lowlevel virtual machine的简称，它诞生于2003.10伊利诺伊大学香槟分校，创始人是ChrisLattner，它是一个完整的编译器框架，它兼容大部...
09月16日72 views评论控制流
编译器
G.O.S.S.I.P 阅读推荐 2022-08-26 DDFuzz
除了代码覆盖率，你还能找到其他引导 Fuzzing 的程序指标吗？这个问题，或许可以从数据流分析技术中寻找答案。继前天的论文推荐（爆款LibAFL）后，我们今天继续来阅读一篇由 LibAFL 作者及其...
08月27日172 views评论fuzz
fuzzing
5